看漏洞管理工作的新趋势

新形势下的问题和挑战

与以往基础设施建设不同，新型基础设施大量采用了新的支撑技术，如软件定义网络、网络功能虚拟化、云原生等，提供了敏捷、弹性的资源编排能力，极大加快了业务调整的速度，为下一代运营商网络、互联网应用提供了坚实的支撑。但是同时，新型基础设施建设引入的新技术，为安全漏洞管理也代入了新的风险和挑战。

一、 新的暴露面。新基建的各领域尚在建设和成熟过程中，如5G网络通过边缘计算支撑工业互联网、远程医疗和车联网等第三方应用的同时，也潜在地向攻击者开放了运营商核心网络和服务的某些接口。另外，疫情发展也带来远程办公的常态化，软件定义广域网和SaaS服务发展将进一步加快，业务系统的边界迅速外延和模糊化。

二、 业务模式变化。随着云、边缘计算等技术的应用，业务应用将向资源化、管道化转变，通常计算、存储和网络等组件可跟随业务快速变更，如果安全运营依然被动、低效，依赖人工处置，必然给新型基础设施的运营带来了更大的安全挑战;攻防转换速度加快，需要更敏捷的安全防护、检测和响应机制。

三、 多种技术强依赖。新基建的各领域大量借助虚拟化云、容器云、大数据、人工智能、传感终端等底层技术，实现了复杂的技术架构设计，在业务系统中这些技术组件之间存在大量交互，互相依赖，或者随着业务编排弹性变更相互关系。业务的复杂性给安全管理和评估带来挑战，对单点做出的风险判断不再可靠。


 

（编辑：南昌站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!